Las organizaciones consideraban que las políticas de seguridad de la información eran la base de sus programas de seguridad de la información y la base para adoptar procedimientos y controles técnicos específicos .
Las políticas de seguridad son la base de esas organizaciones " Programas de seguridad de la información